ハッカーがWindowsネットワーク内にドメイン管理者アカウントを作成しセキュリティツールを無効化
「The Gentlemen」の犯行とされる新たに報告されたランサムウェア侵入事例により、攻撃者がWindows環境への足掛かりをアカウント権限昇格、エンドポイント防御の無効化、信頼されたActive Directoryインフラの悪用によって、ドメイン全体の制御権へと転換する手口が明らかになりました。 この事案は、企
「The Gentlemen」の犯行とされる新たに報告されたランサムウェア侵入事例により、攻撃者がWindows環境への足掛かりをアカウント権限昇格、エンドポイント防御の無効化、信頼されたActive Directoryインフラの悪用によって、ドメイン全体の制御権へと転換する手口が明らかになりました。 この事案は、企
新たな境界線上の脆弱性 悪意ある攻撃者たちが、Windows Serverの中核をなすサブシステムに存在する重大な脆弱性を積極的に悪用し始めています。注目すべき点は、公式パッチの展開からわずか数週間という早さでこの動きが確認されたことです。今回の脆弱性が影響を与えるのはNetlogonサービスです。このサービスは、企